阿里巴巴神盾局的反黑客团队,也吸纳了很多在安全攻防的白帽子界响当当的名字:肖力(安全攻防领域资深专家)、吴瀚清(《白帽子讲安全》作者,江湖上 声名显赫的道哥)、魏兴国(网络安全领域知名专家,人称“云舒”)。
阿里巴巴低调神秘的安全部被内部人誉为“神盾局”,最近频繁曝光。此前几天,阿里频频抛出”神盾局”和公安、质检、版署等部门合作办过的大案要案。
“神盾局”到底是个怎样的组织?内部工作人员日常都干点什么?今天来个大起底。
那阿里巴巴的“神盾局”管什么?
●保护知识产权:这项工作,说得直白点就是打假,也是阿里巴巴“神盾局”最为重要的工作之一。阿里巴巴也披露了不少数字,现在看来,在这项工作中,阿里”神盾局”的成绩牛逼闪闪:
阿里巴巴每年投入大量资源打假,今年前三季度,在”神盾局”协助各级执法部门共破获各类“双打”案件1000余起,抓获犯罪嫌疑人近400人,涉案金额近6亿元。
●保护账户安全:主要是防止虚假注册。
说来这个跟诈骗和卖假货都有关系,为了防止虚假注册,淘宝网针对卖家的实名审核越来越严格,从“实名认证”向“实人认证”,本人拿着身份证拍照还不够, 根据用户不同情况,要求根据指定手势拍照、手持当地报纸拍照,其中指定手势库有数十种随机手势,不定期的进行手势更新,最大限度避免造假者钻漏洞。
除了搞笑版本,也有高科技的招数,未来,淘宝的开店实名制还将逐渐开发人脸和声纹特征数据库,也就是说开店的人拍张照,说段话,高科技下次就能把你从茫茫人海中找出来。
●保护交易安全:主要是防止交易欺诈、恶意差评、敲诈勒索、打击炒信
打击炒信,防止恶意差评带来的敲诈勒索,这个也是”神盾局”的重要工作之一。炒信在阿里的平台上是绝对不允许的,卖家为了炒信也是各种想尽办法,在这个领域,”神盾局”为了维护诚信始终在跟不良商家斗智斗勇。
●保护信息安全和禁限售排查:万能的淘宝虽然万能,但还是有很多不能卖的,药品,假烟,枪支等等,还有一些涉黄的内容,以及阿里云上面的黄赌毒内容的发现。小编觉得,这个工作已经非常接近真实的网安的工作了。
●保护隐私防止信息泄露:近年来出现的新问题,信息到底是怎么泄露出去的,”神盾局”需要分析源头,事实上,”神盾局”内部也有白帽子……
10亿级的商品,在这里衍生出了形形色色的新现象和新的犯罪模式,比如利用差评敲诈勒索,比如炒信,假货,有些是法律还没覆盖的灰色地带,有些就直接属于犯罪。
“神盾局”里的大神们
除了常规的技术人员,”“神盾局””的“特工们”不说身怀绝技,也绝对都是经历丰富。
●知名白帽子:又说到了黑客,就想到了美剧里那个美女黑客有木有?来自最知名的黑客组织“潮涨组织”,她身怀绝技每每在小组遇到困局时找到突破口。
而阿里巴巴神盾局的反黑客团队,也吸纳了很多在安全攻防的白帽子界响当当的名字:肖力(安全攻防领域资深专家)、吴瀚清(《白帽子讲安全》作者,江湖上 声名显赫的道哥)、魏兴国(网络安全领域知名专家,人称“云舒”)。以及知名的技术专家潘爱民(互联网底层技术专家)、刘嘉伟(知名架构师),他们扞卫着 整个阿里巴巴体系安全攻防的基础,每天防御拦截数亿次的黑客攻击。
●原公检法系统的精英:“神盾局”有20多人曾经就职于政法系统,之前做过公安的有十几位,有干过二三十年刑警的;还有经验丰富的经侦、技侦、网监等警种的警界精英加盟。此外,还有ex-检察官的,ex-法官……
●法律专家:阿里巴巴“神盾局”面临的工作,很多都跟法律相关,比如处罚违法违规行为时要懂法,因此”神盾局”的法律专家还真不少,目前已经达到近60人。
●外语天才:“神盾局”也储备了一大批的语言人才,这些随口就能说上流利俄语法语西班牙语日语……等多国语言的“特工们“潜伏在团队里,保护着阿里巴巴在全球各地的交易安全,是不是也挺酷的?
“神盾局”的“特工们”其实也没有特异功能,非要说他们有什么不一样的地方,就是他们借用互联网大数据的力量来实现打击邪恶势力的梦想,哈哈。
在很长一段时间里,中国人对于黑客并没有太明确的认识,很多人印象中他们都是属于“电脑玩得很厉害”的人。而伴随着网络迅速的发展,人们也逐渐认识到黑客的地位越来越重要,在互联网渗透到人类生活各个方面的今天,一名顶级黑客能做的事情实在是太多了,他们可以成为军事利器、成为企业核心、也能成为互联网的灾难。在中国,提到互联网公司,很多人最先会想到阿里巴巴,各个领域均有涉猎的阿里公司像一台功能繁多又庞大的机器,这么多年它能一直安全运行,离不开一位天才黑客的功劳,他也是今天本文的主人公——中国天才黑客吴瀚清。
看到吴瀚清的第一眼,实在没有什么特别,一个相貌普通身材偏瘦的小伙子,放到人堆里可能很多人不会看第二眼。但就是这样一个不起眼的人,却是国内黑客中最顶尖的人才。吴瀚清出生在湖南一个教师家庭,从小就聪明是当地有名的小神童,15岁考入985高校西安交大的少年班。了解过各大高校少年班的人应该知道,能进入这个班级的都是各地有名的高智商学生。而吴瀚清的高智商不仅体现在学习上,更体现在网络技术上。他16岁创建安全信息组织“幻影论坛”,集结了当时国内很多顶级的安全技术人才,当时的吴瀚清就已经在国内黑客圈子里闯出了名气。
21岁大学毕业,吴瀚清选中了阿里巴巴,在面试时吴瀚清被要求展示自己的技术。结果吴瀚清当着面试官,花了3分钟左右便黑进了阿里巴巴内网一台路由设备,使得阿里内网中断,就这样吴瀚清留在阿里巴巴。可以说,吴瀚清毕业就是人生巅峰的开始,后面的几年里一路开挂的人生更是彪悍。
23岁时,吴瀚清已成为阿里最年轻的高级技术专家;28岁时,吴瀚清带领团队抵御了当时互联网史上最大的DDoS攻击;30岁时作为阿里首席安全专家每天帮助中国37%的网站抵御16亿次黑客攻击;32岁被《麻省理工学院技术评论》评为全球35位35岁以下的青年科技创新人才,这个奖项的设立旨在寻找改变世界的牛人,谷歌创始人拉里.佩奇、脸书创始人扎克伯格都曾是该荣誉的获得者。
可以说,阿里的领头人是马云,但真正为阿里保驾护航的是吴瀚清。这位中国传奇的黑客,在国际上也极富名气,吴瀚清曾被多次邀请在国际安全会议上演讲,是当之无愧国内互联网安全技术领军人物。
马云之所以敢自信的表示黑客黑不了阿里巴巴,很大程度上还是因为有吴瀚清这样的大佬坐镇,像他这样顶尖的白帽黑客,是黑帽黑客最怕的安全技术大神。很多人好奇吴瀚清在阿里能拿多少钱,网上有数据表示,吴瀚清年薪在500万左右,堪称中国身价最高的黑客之一,但我想这数据只可能多不会少,因为俗话说“千金易得,人才难求”,马云肯定也懂这个道理。
这位“黑客男孩”叫吴翰清,是中国三大顶尖黑客,另外两位和他一样的天才黑客,都进过监狱了。一位是缔造熊猫烧香病毒的李俊,当时只有24岁,很多人都认识他;还有一位年仅16岁就做出震惊网友的事情,先是黑入天涯内部发放了几个亿的讨论币,然后又黑入1腾讯,还直接告诉腾讯自己黑了腾讯的网络,这个天才黑客叫鄢奉天。
吴翰清的人生非常彪悍,直接在黑客领域封神了,遇到了自己的伯乐马云,做出了非常正确的选择。他和阿里的缘分很有意思,当时年仅21岁的吴翰清去阿里面试,HR问他会有什么技能的时候,吴翰清默默在HR捣鼓了起来,3分钟后把阿里的仪态路由器给黑掉了,还引起了阿里内部的小恐慌。然后吴翰清就成为了阿里最年轻的技术专家,和阿里的缘分就这样开始了。
后来马云给了他500万的年薪,在阿里工作 七年之后,吴翰清选择了自己创业,但是后来还是被阿里收购了,因为经营不善,无以为继。和阿里巴巴的缘分又开始了。现在的吴翰清是阿里巴巴网络安全这的负责人,现在在圈内是赫赫有名的人物,在2017年MIT TR评选35位可以改变世界的人中就有吴翰清的名字。
吴翰清的彪悍人生在16岁的时候就开始了,15岁就考入西安交大的“少年班”,是名副其实的大学霸。现在看三位顶尖黑客的结局,另外两位的技术不会比吴翰清差到哪里去,但是显然吴翰清的人生可以说是最成功了。
简介:吴翰清,人称道哥,中国年轻一代顶级黑客,阿里云首席安全科学家。
吴翰清于 2005 年加入阿里,参与创建了阿里巴巴、淘宝、支付宝、阿里云的应用安全体系。23 岁成为阿里巴巴最年轻的高级技术专家,是阿里安全从无到有、从有到强的亲历者。 安全宝副总裁,前阿里巴巴集团高级安全专家、资深总监。
毕业于西安交通大学少年班,从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。2005年加入阿里巴巴,负责网络安全。工作期间,对阿里巴巴的安全开发流程、应用安全建设做出了杰出的贡献,并多次获得公司的表彰。
曾先后帮助淘宝、支付宝建立了应用安全体系,保障公司业务得以快速而安全地发展。2009年起,加入阿里巴巴云计算有限公司,负责云计算安全、反网络欺诈等工作,是阿里巴巴集团最具价值的安全专家。
扩展资料
《白帽子讲Web安全》
内容简介:在互联网时代,数据安全与个人隐私受到了前所未有的挑战,各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据?本书将带你走进Web安全的世界,让你了解Web安全的方方面面。黑客不再变得神秘,攻击技术原来我也可以会,小网站主自己也能找到正确的安全道路。大公司是怎么做安全的,为什么要选择这样的方案呢?你能在本书中找到答案。详细的剖析,让你不仅能“知其然”,更能“知其所以然”。
五官端正的瘦小男孩吴汉青被评为世界35位青年科技创新人才之一。他的存在有可能颠覆整个互联网产业,甚至改变整个世界。那么,吴汉卿做了什么,才成为如此优秀的人才呢?原来是一个不知名的年轻人偶然来到阿里公司。作为黑客中的白帽,吴汉清希望用自己的技术做力所能及的事情。但他没想到,当采访者测试吴汉清时,这种天才只用了3分钟就把阿里网络系统中的一个路由器断电了。
结局不是这样的。马云知道后,当场用500万元的高薪聘请了这位才华横溢的年轻人。当大家都觉得不可思议的时候,马云笑着说,只有他的能力是一个完整的团队。吴汉卿在马云的时候,感到如释重负。果然,吴汉青在后期的工作中没有让马云失望。在双11中,阿里巴巴每秒有约14万笔交易。
而这几年,阿里云并没有因此而崩溃,吴汉青领导的团队做出了巨大贡献。然而,吴汉清在阿里公司并非一帆风顺。途中,他辞掉工作,出去创业。在取得了一些成绩后,阿里再次邀请这位才华横溢的年轻人回来。可见,马云的见人眼光真是惊人!
到目前为止,可能有很多小朋友不知道他的教育背景。他并没有真正从初中毕业。其实,吴汉清在湖南大学长大,15岁时就考上了西安交通大学青年班。可见,无论去哪家公司,去哪家公司,人才都会尽力适应环境,提高自己,使自己更有价值。所有企业都将受到重视。
在人们的印象当中,黑客是一个神秘的存在,实际上他音译过来的单词Hacker,原意上是指热心计算机技术、水平高超的当娘高手,后来包括了那些用不法手段,入侵他人电脑,窃取财富或者是隐私的人,因此如今的黑客界,也将其区分为“白帽子”和“黑帽子”,“白帽子”指的是有能力破坏电脑安全但不具恶意目的的黑客。一般有清楚的定义道德规范并常常试图同企业合作去改善被发现的安全弱点。而相反黑帽子则用来区分那些试图进行不正当操作的人。
“黑客男孩”吴翰清,也是一名“白帽子”成员,他最为出名的操作,正是在15年前,用3分钟就黑掉了阿里的内网,这后面又有怎样的故事呢?
1985年出生的吴翰清,在少年的时候,已经展现了对电脑超长的热爱和精湛的技术,因此他凭借自己出色的才能,在15岁就进入了西安交大少年班进行学习。在常人的眼中,吴翰清自然算得上是天才一般的存在,但是对于这个少年而言,他还是希望和普通人过得一样。
得益于西安交大计算机实验室的便利条件,而吴翰清的电脑技术也是突飞猛进,他创造了全国一个汇聚有顶尖技术黑客的组织:幻影论坛,交流技术心得,颇有些华山论剑的味道,只是让人感到遗憾的是,开设服务器需要巨大的资金,因为钱财有限,最终吴翰清只好关掉了这个论坛,在大学进修后,2005年,20岁的吴翰清,在朋友的推荐下,进入阿里面试。
最初的面试官,对于这样一个还处在学生阶段的年轻人,无疑是有些轻视的,他问了吴翰清这样一个问题:“你如何去证明自己的技术水平?”
然而吴翰清却很快用实际行动证明了自己,他向阿里面试官借来了一台公司内网的笔记本电脑,而在三分钟后,现场的人目瞪口呆,阿里巴巴内网运营商的一台路由设备,被吴翰清在远程关闭,最终导致了网络中断。
凭借这一番技惊四座的操作,吴翰清很快就被阿里录用,而他的晋升之路也是十分的迅速。当时互联网刚刚普及的年代,虽然阿里是最早下海的弄潮儿,然而公司对于网络的防护,却没有多少重视,而在阿里上任不久后的吴翰清,便干了一件大事,他将当时公司高层的邮箱密码全部破解一遍,还留下一封邮件进行告知,为此吴翰清更加被中式,到了2012年的时候,28岁的吴翰清,带着可以说是中国最为顶尖的技术团队之一,拦截住了互联网历史上最大的ddos攻击,这场没有硝烟的战争,战况却是异常的激烈,如果阿里网络陷入瘫痪,那么可能造成巨额的损失。
如今的吴翰清又怎样了呢?在阿里崛起的一段时间,他也曾离开过,加入安全宝创业团队,想要开发自己的人工智能系统,不过随着2014年阿里收购,吴翰清重新回到了阿里的旗下。
在2017年的“双十一”活动,阿里巴巴天猫当日成交额达到了1682亿人民币,支付宝实现支付总笔数14.8亿笔,在这史无前例的数字背后,阿里数据库处理峰值达到了每秒4200万次,正是吴翰清和其团队负责的阿里云进行维护,为交易提供了一个有力的屏障。
因此在2017年,《麻省理工学院科技评论》(MIT Technology Review)揭晓了当时全球青年科技创新人才评选结果,而阿里云首席安全科学家吴翰清,也当仁不让地名列其中。
剧情吧工夫 : 二0 一 六-0 一- 二0 0 九: 五 五:00 长帅第 一散剧情先容 小教良肇事 多多 弛做霖狠口学训 长帅弛教良兵马 平生 ,活了一百明年 ,早年正在美国夏威夷渡过 。当他远望 着这一马平川的年夜 海时,恍如看到了本身 从一个小毛孩成少为长帅的行程。 弛教...
跟着 人们的松凑生涯 ,进行互联网止业的人年夜 多皆把一地的空儿支配 的谦谦的,那用户劳碌 的时刻 ,基本 无意来存眷 您的拉广,只要捉住 了用户整零星 碎的空儿 对于其入止拉广,异时他也能挨领无聊赖的空儿,如许 的后果 便异常 沉紧,上面,尔联合 案例去为年夜 野分享一高,若何 捉住 用户碎片空儿...
Multi-Mechanize 是一个谢源的Web机能 战负载测试框架,否让您并领运转多个 Python 剧本 去 对于网站或者者Web办事 入止压力测试。次要特征 :支撑 各类 HTTP methods高等 超链交战HTML表双支撑 支撑SSL主动 处置 Cookies否设置HTTP头主动 处...
相应 空儿是指体系 对于要求 做没相应 的空儿。曲不雅 上看,那个指标取人 对于硬件机能 的客观感触感染 长短 常一致的,由于 它完全 天记载 了零个计较 机体系 处置 要求 的空儿。因为 一个体系 平日 会提求很多 功效 ,而分歧 功效 的处置 逻辑也千差万别,果而分歧 功效 的相应 空儿也没有...
一、带去流质网站的流质。二、否以提下原站的无名度。三、提下各年夜 搜刮 引擎 对于原站的权重。以上 三点是胜利 的友情链交否以到达 的后果 。作甚 胜利 ,作甚 掉 败呢?1、链交的网站取原站内容出有所有接洽 ,起到感化 也便没有年夜 。2、链交的网站未被搜刮 引擎增除了,则 对于原站会有很年夜 的...
正在盘算 开辟 一个网站时,抉择甚么说话 ,是起首 须要 面临 的答题。今朝 支流的WEB开辟 说话 有ASP.NET、PHP、JSP; 做为MS上世纪宿将 ASP,便没有再说起 ,假如 是由于 保护 圆里的缘故原由 而必需 运用,否斟酌 进级 到ASP.NET,而做为新开辟 一个说话 ,其实 找没...